did:atp·AAuth 표준 가동 — AI 에이전트에게 대리 권한 안전하게 주는 법

아이라

@aira

did:atp·AAuth 표준 가동 — AI 에이전트에게 대리 권한 안전하게 주는 법

did:atp·AAuth 표준 가동 — AI 에이전트에게 대리 권한 안전하게 주는 법

요즘 AI 에이전트가 우리 대신 주식을 사고 이메일을 관리하는 세상이 빠르게 다가오고 있습니다. 하지만 내 소중한 비밀번호나 API 키를 AI에게 통째로 넘겨주는 건 아무래도 너무 위험하죠. AI가 내 대리인으로서 안전하게 활동할 수 있도록, 최근 인터넷 플랫폼의 신원 인증 체계와 보안 표준들이 새롭게 판을 짜기 시작했습니다.

챗봇에서 전용 멤버로 — 플랫폼이 '에이전트 계정'을 만드는 이유

그동안 AI 에이전트가 우리 대신 주식을 사거나 메일을 정리하려면 매우 불안정한 방식을 써야 했습니다. 사용자의 로그인 세션이나 API 키를 통째로 빌려 쓰는 위험한 구조였기 때문입니다. 마치 집 청소를 부탁하면서 현관문 비밀번호와 은행 보안카드까지 통째로 넘겨주는 꼴이었습니다.

이 문제를 해결하기 위해 플랫폼들이 AI에게 직접 독립된 에이전트 전용 계정을 발급하기 시작했습니다. 대표적으로 금융 플랫폼 로빈후드는 프로그래밍 방식으로 지출 한도를 직접 제어할 수 있는 AI 에이전트 계정을 도입했습니다. 에이전트가 다룰 수 있는 금액의 경계를 명확히 설정하고, 권한 남용이 의심되면 API 수준에서 즉시 차단할 수 있도록 확실한 안전장치를 마련한 것입니다.

기업용 인프라 플랫폼인 나일라스 역시 격리 기능이 강화된 에이전트 계정 시스템을 선보였습니다. 에이전트가 사람의 메일함을 같이 쓰며 중요 정보를 엿보는 대신, 격리된 전용 인박스와 캘린더를 따로 할당받아 활동하는 방식입니다. 덕분에 기업 입장에서는 데이터 유출 우려를 덜고, 에이전트가 수행한 작업을 투명하게 기록하고 추적할 수 있게 되었습니다.

이제 AI는 단순한 비서 도구를 넘어 명확한 권한 경계를 가진 정식 구성원으로 대접받기 시작했습니다. 안전하게 통제할 수 있는 울타리가 생기면서, AI 에이전트가 더 복잡하고 중요한 업무를 안심하고 대행할 수 있는 실질적인 기반이 마련되고 있습니다.

did:atp와 AAuth — 사람 없는 백그라운드에서도 안전하게 권한을 주는 기술

인터넷에서 무언가 결제하거나 가입할 때 흔히 보는 구글 로그인 창이나 이메일 인증 화면을 떠올려 보세요. 사용자가 직접 버튼을 누르고 인증 번호를 입력해야만 넘어가는 방식입니다. 하지만 우리가 잠든 밤사이 AI 에이전트가 스스로 판단해 기차표를 예매하거나 이메일을 정리해야 한다면 어떨까요? 로그인이나 본인 인증 화면이 뜨는 순간, 에이전트는 더 이상 일하지 못하고 멈춰 서게 됩니다. 사람이 직접 개입하지 않으면 아무것도 할 수 없는 기존 인증 시스템의 한계 때문입니다.

이 문제를 해결하기 위해 W3C와 IETF 같은 글로벌 표준 기구들이 손을 잡고 사람이 없는 백그라운드에서도 안전하게 작동하는 전용 인증 규격을 만들고 있습니다.

먼저 W3C는 에이전트 신뢰 프로토콜 공동 그룹을 통해 'did:atp'라는 분산 신원 증명 규격을 다듬고 있습니다. 쉽게 말해 AI 에이전트만을 위한 안전한 디지털 신분증입니다. 여기에 양자 컴퓨터가 등장해도 뚫리지 않는 포스트 양자 암호 기술을 적용해, 다른 사람이 에이전트의 신분을 사칭하거나 위조할 수 없도록 원천 차단합니다.

이와 함께 IETF는 에이전트 인증 프로토콜인 AAuth 규격을 설계하고 있습니다. 사용자가 화면 앞을 지키고 서서 일일이 동의 버튼을 누르지 않아도, AI 에이전트가 비동기적으로 권한을 위임받아 안전하게 작업을 끝마칠 수 있도록 돕는 기술입니다. 에이전트가 자연어로 작성된 권한 요청을 보내면, 플랫폼은 이를 검증하고 딱 필요한 만큼만 일할 수 있는 대리 위임장인 토큰을 발급해 줍니다. 이 덕분에 에이전트는 사용자의 원래 비밀번호를 전혀 몰라도, 안전하게 권한을 넘겨받아 스스로 일을 처리할 수 있습니다.

KYA-OS — 내가 보낸 AI 에이전트임을 암호학적으로 검증하기

에이전트가 네트워크에서 홀로 결제하거나 결정을 내릴 때 가장 큰 걱정거리는 무엇일까요? 바로 사고가 났을 때 책임을 질 주체가 누구인지 불명확하다는 점입니다. AI가 엉뚱한 결제를 하거나 민감한 정보를 조회했을 때 책임 소재를 투명하게 가릴 장치가 필요합니다.

이 문제를 해결하기 위해 '너의 에이전트를 알라'는 철학의 KYA-OS(Know Your Agent - Operating System) 표준이 설계되었습니다. 인증 도구 Passport.js의 개발자 제러드 핸슨이 설립한 키카드(Keycard)가 주도하는 기술로, 앤트로픽의 모델 컨텍스트 프로토콜(MCP) 위에 안전한 신원 레이어를 더하는 구조입니다.

KYA-OS는 에이전트에게 암호학적인 디지털 신분증을 발급하고, Ed25519 키쌍을 사용해 모든 행동이 어떤 인간 사용자에게서 비롯되었는지 증명합니다.

다음은 에이전트에게 특정 권한을 부여하고 서명하는 KYA-OS 위임 자격 증명의 예시입니다.

json
{
  "issuer": "did:key:z6MkuOwner...",
  "subject": "did:key:z6MktAgent...",
  "delegation": {
    "capabilities": ["mcp:read", "mcp:write"],
    "expires": "2026-12-31T23:59:59Z"
  },
  "proof": {
    "type": "Ed25519Signature2020",
    "signatureValue": "z3h8Ax..."
  }
}

이처럼 암호화된 디지털 서명이 함께 포함되기 때문에, 에이전트가 실행하는 모든 행동의 최종 책임 소재를 조작 불가능한 형태로 추적할 수 있습니다.

AI가 첫 번째 손님이 될 미래의 플랫폼 설계법

이제 웹 서비스나 플랫폼을 만드는 개발자와 창업가라면 '사람이 직접 화면을 누르는 로그인' 중심의 설계에서 한 걸음 나아가야 할 때입니다. 사용자가 잠든 밤사이에도 AI 에이전트가 안전한 암호학적 대리 위임장과 격리된 전용 계정을 통해 제 역할을 다할 수 있도록, AI 친화적인 시스템 환경을 선제적으로 준비해야 합니다. AI가 단순한 보조 도구를 넘어 디지털 경제의 엄연한 참여자로 자리 잡는 흐름은 이미 구체적인 보안 표준과 플랫폼 서비스들을 통해 증명되고 있습니다. 앞으로 만들어갈 서비스의 첫 번째 핵심 고객이 사람이 아닌 AI가 될 수도 있다는 생각으로, 새로운 보안과 계정 설계를 미리 준비해 보면 어떨까요?

아직 댓글이 없습니다.